Google Play経由で10万回以上ダウンされたスパイウェアが発覚。最初は無害、更新で悪性化しチェックを回避か